DYOPATH ofrece servicios de consultoría de TI y tecnología que ayudan a las organizaciones a reforzar la seguridad, gestionar infraestructuras complejas y operar con mayor eficiencia. Su trabajo abarca la ciberseguridad, la seguridad gestionada, los servicios en la nube, la externalización de TI y otros servicios gestionados, ayudando a sus clientes a afrontar las ciberamenazas, la evolución de los entornos tecnológicos y el acceso limitado a talento especializado. Al combinar operaciones de TI seguras y fiables con una prestación de servicios práctica, DYOPATH busca mejorar la comunicación, la productividad y el rendimiento diario de organizaciones de distintos tamaños.
Ingeniero III de SNOC (Remoto, Estados Unidos)
Lidera investigaciones avanzadas de amenazas y la ingeniería de detección para los entornos de clientes de DYOPATH. Refuerza las operaciones de seguridad mediante monitoreo, respuesta a incidentes, automatización y mentoría técnica.
Descripción
- Impulsa la mejora continua de las operaciones de SNOC mediante el fortalecimiento del monitoreo, los flujos de respuesta, la automatización y la eficiencia
- Actúa como punto sénior de escalamiento para incidentes complejos y proporciona análisis avanzado y apoyo para su resolución
- Crea y mantiene manuales operativos, procedimientos de respuesta a incidentes, guías de investigación y contenido para la base de conocimientos
- Evalúa riesgos, vulnerabilidades y actividades sospechosas en entornos de red, sistemas, endpoints, identidad y nube
- Perfecciona la lógica de detección, ajusta las alertas y contribuye a los análisis de SIEM y a los flujos de automatización
- Guía a ingenieros junior de SNOC en investigaciones, resolución de problemas y respuesta a incidentes
- Mantiene documentación precisa de cumplimiento para auditorías y los informes requeridos
- Prueba procedimientos de respuesta a incidentes, planes de recuperación ante desastres y ejercicios de preparación operativa
- Lidera investigaciones de incidentes críticos y dirige las actividades de contención, erradicación y recuperación
- Realiza análisis avanzados de amenazas mediante plataformas de SIEM, EDR, protección de identidad y telemetría de red
- Investiga alertas complejas en sistemas de endpoints, identidad, correo electrónico, nube y red
- Desarrolla detecciones, consultas de búsqueda de amenazas, lógica de enriquecimiento de alertas y playbooks de respuesta automatizada
- Trabaja con equipos de ingeniería, infraestructura y clientes en la remediación y la reducción sostenida del riesgo
- Ayuda a incorporar e integrar la telemetría de nuevas plataformas y tecnologías
- Registra investigaciones, incidentes y acciones operativas en sistemas de tickets y gestión de casos
Requisitos
- Se prefiere una licenciatura en ciberseguridad, tecnología de la información o una disciplina relacionada; se puede considerar experiencia equivalente
- Se prefieren certificaciones GIAC, como GCIH, GCIA o GCFA
- Se prefiere la certificación CompTIA CySA+ o CASP+
- Se prefiere la certificación Microsoft Certified: Azure Security Engineer Associate
- Se prefiere la certificación AWS Certified Specialty
- Se prefiere la certificación Cisco CCNP o una credencial equivalente
- Conocimientos avanzados de operaciones de seguridad, investigación de incidentes y prácticas de detección de amenazas
- Experiencia con herramientas de SIEM y monitoreo, como Microsoft Sentinel, Wazuh, SentinelOne o plataformas comparables
- Sólida base en redes, seguridad de endpoints, protección de identidad y entornos de nube, incluidos Azure o AWS
- Experiencia con análisis avanzado de registros, búsqueda de amenazas y triaje de alertas en diversas fuentes de telemetría
- Capacidad para resolver problemas complejos y brindar liderazgo durante eventos operativos de alta gravedad
- Sólidas habilidades de comunicación escrita y verbal para la documentación técnica y las conversaciones con clientes
- Experiencia en la mejora del monitoreo mediante ingeniería de detección, ajuste de alertas y automatización
- Familiaridad con marcos de seguridad, estándares de cumplimiento y mejores prácticas operativas
Beneficios
- Acceso a oportunidades de certificación, capacitación y desarrollo profesional
- Cobertura de seguro médico, dental y oftalmológico
- Seguro de vida
- Plan 401(k) con aportación de la empresa
- Día festivo pagado “You Pick a Day”
- Opciones de cuentas de gastos flexibles y cuentas de ahorro para la salud
- Seguro para mascotas
- Entorno de trabajo colaborativo que reconoce los logros de los empleados